Popis kurzu
Školení Group Policy je určené pro správce Active Directory v doméně Windows Server. Výklad i praktická cvičení jsou zaměřená na pokročilou správu uživatelských nastavení a dalších komponent Zásad skupiny. Součástí školení jsou všechna důležitá nastavení modulu zásad i práce pomocí řádkových příkazů. Rovněž se proberou témata aktualizace zásad, vyhodnocení výsledné sady zásad, priority, dědění a zálohy objektů zásad.Cíle kurzu
Struktura a princip Group Policy
Práce s Group Policy objekty
Administrativní šablony a nastavení zásad
Důležitá nastavení v Group Policy
Replikace Active Directory a aktualizace Group Policy
Řádkové příkazy pro práci se zásadami
Výsledná sada zásad
Údržba Group Policy
Návaznost na PowerShell a další správu prostředíUrčeno pro
Školení je určené pro správce Active Directory v doméně Windows Server. Školení je zaměřené na pokročilou správu uživatelských nastavení a dalších komponent Zásad skupiny a práci pomocí řádkových příkazů.Obsah kurzu
- Struktura a princip Group Policy
- spolupráce Active Directory a zásad skupiny
- základní terminologie Group Policy
- místní a doménové zásady
- GPO, tedy objekt zásad skupiny
- propojení GPO s lokalitou, doménou nebo organizační jednotkou
- nástroje GPMC a GPOE
- popisy a dokumentace objektů zásad
- Práce s Group Policy objekty
- typy a struktura GPO objektů
- vytvoření, úprava, kopírování a odstranění GPO
- propojení GPO s organizační jednotkou
- práce s organizačními jednotkami při návrhu zásad
- delegace oprávnění pro správu zásad
- objektové priority
- dědění zásad a jeho ovlivnění
- vynucení zásady a blokování dědění
- Administrativní šablony a nastavení zásad
- struktura nastavení v modulu zásad
- konfigurace počítače a konfigurace uživatele
- rozsahy a typy položek Group Policy
- nedefinovaná, povolená a zakázaná nastavení
- administrativní šablony ADMX a ADML
- centrální úložiště administrativních šablon
- filtry a vyhledávání nastavení
- doporučení pro přehlednou správu většího počtu zásad
- Důležitá nastavení v Group Policy
- důležité konfigurace počítače
- důležité konfigurace uživatele
- bezpečnostní nastavení
- nastavení pracovního prostředí uživatele
- nastavení systému a komponent Windows
- skripty při spuštění, vypnutí, přihlášení a odhlášení
- instalace aplikací pomocí Group Policy
- praktické příklady použití zásad ve firmě
- Replikace Active Directory a aktualizace Group Policy
- vliv replikace Active Directory na zásady skupiny
- časování aplikace zásad
- online a offline aktualizace zásad
- automatická aktualizace zásad na počítačích
- ruční aktualizace zásad
- specifika aktualizace zásad u uživatelů a počítačů
- řešení situací, kdy se zásada neprojeví podle očekávání
- Řádkové příkazy pro práci se zásadami
- GPUpdate pro aktualizaci zásad
- GPResult pro zjištění aplikovaných zásad
- SECEdit pro práci s bezpečnostní konfigurací
- další využití příkazů při diagnostice
- praktická kontrola aplikace zásad na stanici
- Výsledná sada zásad
- RSOP, tedy vyhodnocení výsledné sady zásad
- vlivy na výsledné nastavení uživatele nebo počítače
- modelování výsledných zásad
- kontrola aplikovaných zásad
- Slow Link a vliv pomalého připojení
- vliv struktury sítě a lokalit
- diagnostika konfliktů mezi zásadami
- Údržba Group Policy
- zálohování a obnova GPO objektů
- doporučení pro zálohy objektů zásad
- import a export Group Policy
- kopírování zásad mezi prostředími
- kontrola nepoužívaných nebo zastaralých zásad
- dokumentace nastavení zásad
- doporučené postupy pro dlouhodobou správu Group Policy
- Návaznost na PowerShell a další správu prostředí
- kdy využít PowerShell při správě zásad
- kontrola nastavení pomocí skriptů
- návaznost Group Policy na správu Windows Serveru
- návaznost Group Policy na Active Directory
- doporučená studijní cesta pro správce domény
Předpoklady
doporučujeme znalosti na úrovni kurzu Správa Active Directory. Účastník by měl rozumět doméně, organizačním jednotkám, uživatelům, skupinám, počítačům a základní správě Windows Serveru.Návaznosti
PowerShell
